O této příručce

(1)

NPD5771-00 CS

(2)

Obsah

Autorská práva

Ochranné známky

O této příručce

Označení a symboly. . . 6

Popisy používané v této příručce. . . 6

Odkazy na operační systémy. . . 6

Úvod

O příručce. . . 8

Definice termínů používaných v tomto průvodci . . . 8

Příprava

Tok nastavení tiskárny. . . 10

Úvod k připojení tiskárny. . . 10

Nastavení připojení server/klient. . . 11

Nastavení připojení peer to peer. . . 11

Příprava připojení k síti. . . 11

Shromažďování informací o nastavení připojení. . . 11

Specifikace tiskárny. . . 12

Typ přiřazení adresy IP. . . 12

Metoda nastavení síťového připojení. . . 12

Instalace EpsonNet Config. . . 13

Spuštění EpsonNet Config. . . 13

Připojení

Připojení k síti. . . 14

Připojování k síti LAN. . . 14

Přiřazení adresy IP pomocí EpsonNet Config . . . 14

Připojení k síti pomocí instalačního programu . . . 18

Přístup k Web Config. . . 20

Používání tiskových funkcí. . . 21

Požadavek tisku přes síť. . . 21

Nastavení ovladače tiskárny pomocí připojení server/klient. . . 21

Nastavení ovladače tiskárny pro připojení Peer to Peer. . . 26

Nastavení zabezpečení

Nastavení zabezpečení a předcházení nebezpečí . . . 28

Nastavení funkce zabezpečení. . . 29

Konfigurování hesla správce. . . 29

Konfigurování hesla správce pomocí Web Config. . . 29

Řízení protokolů a služeb. . . 30

Řídící protokoly. . . 30

Komunikace SSL/TLS s tiskárnou. . . 34

O digitálním certifikátu. . . 35

Získání a importování certifikátu podepsaného certifikační agenturou. . . 35

Odstranění certifikátu podepsaného certifikační agenturou. . . 38

Aktualizování samopodpisovatelného certifikátu. . . 39

Šifrovaná komunikace pomocí filtrování IPsec/ IP. . . 40

Informace o filtrování IPsec/IP. . . 40

Konfigurování Default Policy (Výchozí zásada). . . 40

Konfigurování Group Policy (Skupinová zásada). . . 42

Příklady konfigurace IPsec/IP Filtering. . . 47

Používání protokolu SNMPv3. . . 48

O protokolu SNMPv3. . . 48

Konfigurování protokolu SNMPv3. . . 48

Řešení potíží

Kontrola protokolu serveru a síťového zařízení. . . . 51

Tisk stavového listu sítě. . . 51

Inicializace síťového nastavení. . . 51 Obsah

(3)

Kontrola připojení pomocí příkazu Ping. . . 52

Problémy při používání síťového softwaru. . . 53

Nelze přistupovat k Web Config. . . 53

V aplikaci EpsonNet Config se nezobrazuje název modelu a/nebo adresa IP. . . 54

Řešení problémů v rámci rozšířeného zabezpečení. . . 54

Obnovení nastavení zabezpečení. . . 54

Zákaz funkce zabezpečení z tiskárny. . . 54

Obnovení funkce zabezpečení pomocí aplikace Web Config. . . 55

Problémy při používání funkcí zabezpečení sítě. . . 55

Problémy při používání digitálního certifikátu . . . 57

Dodatek

Úvod k síťovému softwaru. . . 61

Epson Device Admin. . . 61

EpsonNet Print. . . 61

EpsonNet SetupManager. . . 61

(4)

Autorská práva

Bez předchozího písemného povolení společnosti Seiko Epson Corporation je zakázáno reprodukovat libovolnou část této publikace, ukládat ve vyhledávacím systému nebo přenášet libovolnou formou nebo prostředky, a to elektronicky, mechanicky, kopírováním, nahráváním nebo jakýmkoli jiným způsobem. Společnost nenese žádnou přímou odpovědnost za použití zde uvedených informací. Neodpovídá ani za případné škody plynoucí z použití zde uvedených informací. Informace obsažené v této publikaci se týkají pouze tohoto výrobku Epson. Epson neodpovídá za důsledky použití těchto informací při práci s jinými výrobky.

Společnost Seiko Epson Corporation ani její přidružené společnosti nejsou vůči spotřebiteli tohoto produktu nebo jiným osobám zodpovědné za škody, ztráty, náklady nebo výdaje způsobené spotřebitelem nebo jinou osobou v důsledku následujících událostí: nehoda, nesprávné použití nebo zneužití tohoto produktu nebo neoprávněné úpravy, opravy nebo změny tohoto produktu nebo (s výjimkou USA) nedodržení přísného souladu s provozními a servisními pokyny společnosti Seiko Epson Corporation.

Seiko Epson Corporation ani její přidružené společnosti neodpovídají za žádné škody nebo problémy způsobené použitím jakéhokoli příslušenství nebo spotřebního zboží, na němž není uvedeno označení originálních produktů Original Epson Products nebo Epson Approved Products od společnosti Seiko Epson Corporation.

Seiko Epson Corporation nezodpovídá za žádné škody způsobené elektromagnetickým rušením vzniklým v důsledku použití kabelů rozhraní, které nejsou označeny jako Epson Approved Products od společnosti Seiko Epson Corporation.

Obsah této příručky a specifikace tohoto výrobku se mohou bez předchozího upozornění změnit.

Autorská práva

(5)

Ochranné známky

❏ EPSON

®

je registrovaná ochranná známka a EPSON EXCEED YOUR VISION je EXCEED YOUR VISION ochranná známka společnosti Seiko Epson Corporation.

❏ Epson Scan 2 software částečně vychází z díla organizace Independent JPEG Group.

❏ Google Cloud Print

™

^{, Chrome}

™

, Chrome OS

™

^{a Android}

™

jsou ochranné známky společnosti Google Inc.

❏ Microsoft

®

^{, Windows}

®

, Windows Server

®

, a Windows Vista

®

jsou registrované ochranné známky společnosti Microsoft Corporation.

❏ IBM je registrovaná ochranná známka společnosti International Business Machines Corporation.

❏ Obecná poznámka: Další zde použité názvy produktů slouží pouze k identifikačním účelům a mohou být ochrannými známkami příslušných vlastníků. Epson se vzdává jakýchkoli a všech práv na tyto známky.

(6)

O této příručce

Označení a symboly

!

Upozornění:

Pokyny je nutné pečlivě dodržovat, aby nedošlo ke zranění.

c

^Důležité:

Pokyny je nutné respektovat, aby nedošlo k poškození zařízení.

Poznámka:

Pokyny obsahují užitečné tipy pro práci s tiskárnou.

Související informace

& Kliknutím na tuto ikonu přejdete na související informace.

Popisy používané v této příručce

Ilustrace tiskárny v této příručce jsou pouze příklady. I když zde mohou existovat nepatrné rozdíly v závislosti na modelu, způsob provozu je stejný.

Odkazy na operační systémy

Operační systém Windows

Termíny „Windows 10“, „Windows 8.1“, „Windows 8“, „Windows 7“, „Windows Vista“, „Windows XP“, „Windows Server 2012 R2“, „Windows Server 2012“, „Windows Server 2008 R2“, „Windows Server 2008“, „Windows Server 2003 R2“ a „Windows Server 2003“ uvedené v této příručce znamenají následující operační systémy. Kromě toho je použit termín „Windows“ jako odkaz na všechny verze.

❏ Microsoft

®

Operační systém Windows

®

¹⁰

❏ Microsoft

®

^8.1

❏ Microsoft

®

⁸

❏ Microsoft

®

⁷

❏ Microsoft

®

Operační systém Windows Vista

®

O této příručce

(7)

❏ Microsoft

®

Operační systém Windows Server

®

²⁰¹²

❏ Microsoft

®

^{2008 R2}

❏ Microsoft

®

²⁰⁰⁸

❏ Microsoft

®

^{2003 R2}

❏ Microsoft

®

²⁰⁰³

(8)

Úvod

O příručce

Tato příručka obsahuje pokyny pro připojení tiskárny k síti a pokyny pro nastavení funkcí.

Více informací o využití funkcí naleznete v dokumentu Uživatelská příručka.

Příprava

Obsahuje pokyny pro nastavení zařízení a softwaru používaného ke správě.

Připojení

Obsahuje pokyny pro připojení tiskárny k síti.

Nastavení funkcí

Popisuje nastavení pro tisk.

Nastavení zabezpečení

Popisuje nastavení zabezpečení, například nastavení hesla správce a ovládací protokol.

Řešení potíží

Popisuje nastavení inicializace a řešení potíží se sítí.

Definice termínů používaných v tomto průvodci

V tomto průvodci se používají následující termíny.

Správce

Osoba odpovědná za instalaci a nastavení zařízení nebo sítě v kanceláři nebo organizaci. V případě malých organizací může být jedna osoba odpovědná za zařízení i za síť. V případě velkých organizací jsou správci odpovědní za síť nebo zařízení ve skupině dané divize nebo oddělení, správci sítě jsou odpovědní za nastavení komunikace mimo organizaci, například internet.

Správce sítě

Osoba odpovědná za řízení síťové komunikace. Osoba, která konfiguruje směrovač, server proxy, server DNS a poštovní server a řídí tak komunikaci přes internet nebo síť.

Uživatel

Osoba, která používá zařízení, například tiskárny.

Připojení server/klient (sdílení tiskárny na serveru Windows)

Připojení, při kterém je tiskárna připojena k serveru Windows pomocí sítě nebo kabelu USB, s tiskovou frontou nastavenou na serveru, kterou lze sdílet. Komunikace mezi tiskárnou a počítačem probíhá pomocí serveru, tiskárna je řízena ze serveru.

Připojení peer to peer (přímý tisk)

Úvod

(9)

Služba Web Config (webová stránka zařízení)

Webový server, který je vestavěn do zařízení. Nazývá se Web Config. Kontrolovat a měnit stav zařízení můžete pomocí prohlížeče.

Tisková fronta

V operačním systému Windows je v části Device and Printer (Zařízení a tiskárna) zobrazena ikona každého portu, například tiskárna. Pokud je zařízení připojeno k síti dvěma nebo více porty, například standardním protokolem TCP/IP, vytvoří se pro jedno zařízení dvě nebo více ikon.

Nástroj

Obecné označení softwaru pro konfiguraci a správu zařízení, například Epson Device Admin, EpsonNet Config, EpsonNet SetupManager atd.

ASCII (American Standard Code for Information Interchange)

Jeden ze standardních znakových kódů. Je definováno 128 znaků, včetně znaků abecedy (a – z, A – Z), arabských číslic (0 – 9), symbolů, prázdných znaků a řídicích znaků. Pokud se v tomto průvodci píše o „ASCII“, jedná se o 0x20 – 0x7E (hex číslo) uvedené níže, a nezahrnuje řídicí znaky.

SP* ! " # $ % & ’ ( ) * + , - . /

0 1 2 3 4 5 6 7 8 9 : ; < = > ?

@ A B C D E F G H I J K L M N O

P Q R S T U V W X Y Z [ ¥ ] ^ _

‘ a b c d e f g h i j k l m n o

p q r s t u v w x y z { | } ~

* Znak mezery.

Unicode (UTF-8)

Mezinárodní standardní kód, pokrývající většinu globálních jazyků. Pokud se v tomto průvodci píše o „UTF-8“, jedná se o znaky kódování ve formátu UTF-8.

(10)

Příprava

V této kapitole je popsáno co je třeba připravit před zahájením nastavení.

Tok nastavení tiskárny

Proveďte nastavení připojení k síti a počáteční konfiguraci, aby byla tiskárna dostupná uživatelům.

A

^Příprava

❏ Sběr informací o nastavení připojení

❏ Rozhodnutí o metodě připojení

B

^Připojení

❏ Provedení připojení k síti s použitím EpsonNet Config

C

Nastavení tisku

❏ Nastavení ovladače tiskárny

D

Nastavení zabezpečení

❏ Nastavení správce

❏ SSL/TLS

❏ Řízení protokolu

❏ IPsec/IP Filtering Související informace

& „Připojení“ na str. 14

& „Nastavení funkcí“ na str. 20

& „Nastavení zabezpečení“ na str. 28

Úvod k připojení tiskárny

Pro tuto tiskárnu jsou k dispozici následující dvě přímé metody.

❏ Připojení server/klient (sdílení tiskárny na serveru Windows)

❏ Připojení peer to peer (přímý tisk)

Příprava

(11)

Nastavení připojení server/klient

Metoda připojení:

Připojte tiskárnu k síti přes rozbočovač (spínač L2). Můžete také připojit tiskárnu k serveru přímo pomocí kabelu USB.

Ovladač tiskárny:

Nainstalujte ovladač tiskárny na serveru Windows v závislosti na operačním systému klientských počítačů. Přístupem na server Windows a propojením tiskárny se nainstaluje ovladač tiskárny na klientský počítač a je možné jej používat.

Funkce:

❏ Spravujte tiskárnu a ovladač tiskárny pomocí dávky.

❏ V závislosti na specifikaci serveru může chvíli trvat, než se spustí tisková úloha, jelikož všechny tiskové úlohy procházejí přes tiskový server.

❏ Pokud je server Windows vypnutý, nemůžete tisknout.

& „Definice termínů používaných v tomto průvodci“ na str. 8

Nastavení připojení peer to peer

Metoda připojení:

Připojte tiskárnu k síti přes rozbočovač (spínač L2).

Ovladač tiskárny:

Nainstalujte ovladač tiskárny do každého klientského počítače. Lze jej doručit jako balíček pomocí EpsonNet SetupManager nebo automaticky použitím Zásad skupiny serveru Windows.

Funkce:

❏ Tisková úloha se spustí ihned, protože je odeslána do tiskárny přímo.

❏ Můžete tisknout tak dlouho, dokud je tiskárna spuštěná.

& „Definice termínů používaných v tomto průvodci“ na str. 8

(12)

Divize Položky Poznámka Metoda připojení

zařízení

❏ Ethernet Použijte kabel stíněné krocené dvoulinky (STP) kategorie 5e nebo vyšší.

Informace o připoje- ní k síti LAN

❏ IP adresa

❏ Maska podsítě

❏ Výchozí brána

Pokud nastavíte adresu IP automaticky pomocí funkce směrovače DHCP, toto není vyžadováno.

Informace o serveru DNS

❏ Adresa IP pro primární DNS

❏ Adresa IP pro sekundární DNS

Pokud jako adresu IP používáte statickou adresu IP, proveďte konfiguraci serveru DNS.

Tuto konfiguraci proveďte, když jsou adresy IP přiřazovány automaticky pomocí funkce DHCP a když nelze server DNS přiřadit automaticky.

Specifikace tiskárny

Informace ke specifikaci, zda tiskárna podporuje standardní režim nebo režim připojení, naleznete v příručce Uživatelská příručka.

Typ přiřazení adresy IP

Existují dva typy přiřazení adresy IP tiskárně.

Statická adresa IP:

Přiřazení předem stanovené unikátní adresy IP tiskárně.

Adresa IP se nemění, i když zapnete tiskárnu nebo vypnete směrovač, takže podle ní můžete zařízení spravovat.

Tento typ je vhodný pro sítě s větším množstvím spravovaných tiskáren, jako v případě velkých kanceláří nebo škol.

Automatické přiřazení pomocí funkce DHCP:

Pokud komunikace mezi tiskárnou a směrovačem, který podporuje funkci DHCP, proběhne úspěšně, dojde k automatickému přiřazení správné adresy IP.

Pokud není vhodné změnit adresu IP u určitého zařízení, tuto adresu IP si předem rezervujte a později ji přiřaďte.

Poznámka:

Co se týče portu pro tiskovou frontu, vyberte protokol, který dokáže automaticky detekovat adresu IP, například EpsonNet Print Port.

Metoda nastavení síťového připojení

Nastavení adresy IP, masky podsítě a výchozí brány pro připojení tiskárny proveďte podle následujících instrukcí.

Příprava

(13)

Aplikaci EpsonNet Config používejte z počítače správce. Můžete provést nastavení u více tiskáren, před tím ale všechny musí být fyzicky připojené ethernetovým kabelem. Můžete-li pro nastavení vytvořit ethernetovou síť, provedete nastavení sítě pro tiskárnu a potom připojíte tiskárnu k běžné síti, omezíte bezpečnostní rizika.

Použití instalačního programu:

Pokud používáte instalační program, síť tiskárny a klientský počítač se nastaví automaticky. Nastavení proveďte podle instrukcí instalačního programu, není nutné mít obsáhlé znalosti o síti. Tento postup doporučujeme pro nastavení tiskárny a několika klientských počítačů s použitím připojení server/klient (sdílení tiskárny na serveru Windows).

& „Přiřazení adresy IP pomocí EpsonNet Config“ na str. 14

& „Připojení k síti pomocí instalačního programu“ na str. 18

Instalace EpsonNet Config

Stáhněte si EpsonNet Config z webu podpory Epson a potom nainstalujte podle zobrazených pokynů.

Spuštění EpsonNet Config

Vyberte All Programs (Všechny programy) > EpsonNet > EpsonNet Config SE > EpsonNet Config.

Poznámka:

Pokud se objeví upozornění brány firewall, povolte přístup pro EpsonNet Config.

(14)

Připojení

Tato kapitola popisuje prostředí nebo procesy spojené s připojením tiskárny k síti.

Připojení k síti

Připojování k síti LAN

Připojte tiskárnu k síti prostřednictvím Ethernetu.

& „Připojení k síti pomocí instalačního programu“ na str. 18

Přiřazení adresy IP pomocí EpsonNet Config

Přiřaďte adresu IP tiskárně pomocí EpsonNet Config.

A

Zapněte tiskárnu.

B

Připojte tiskárnu k síti ethernetovým kabelem.

C

Spusťte EpsonNet Config.

Zobrazí se seznam tiskáren na síti. Zobrazení seznamu může chvíli trvat.

D

Dvakrát klikněte na tiskárnu , které chcete adresu IP přiřadit.

Pokud připojujete tiskárnu k síti s dostupnou funkcí DHCP, bude adresa IP přiřazena pomocí funkce DHCP a potom se zobrazí .

Poznámka:

❏ Pokud jste připojili více tiskáren stejného modelu, můžete provést identifikaci tiskárny pomocí adresy MAC.

❏ Po připojení tiskárny k síti můžete změnit metodu přiřazení adresy IP.

Připojení

(15)

E

Vyberte Network (Síť) > TCP/IP > Basic (Základní).

(16)

F

Zadejte adresy pro IP Address (IP adresa), Subnet Mask (Maska podsítě), a Default Gateway (Výchozí brána).

Poznámka:

❏ Zadejte statickou adresu, pokud chcete připojit tiskárnu k zabezpečené síti.

❏ V nabídce TCP/IP můžete provést nastavení DNS na obrazovce DNS.

G

Klikněte na Transmit (Přenést).

H

Klikněte na tlačítko OK na obrazovce potvrzení.

Připojení

(17)

I

Klikněte na tlačítko OK.

J

Klikněte na Refresh (Obnovit).

(18)

Zkontrolujte, zda byla přiřazena adresa IP.

Připojení k síti pomocí instalačního programu

Pro připojení tiskárny k počítači doporučujeme použít instalační program.

A

Vložte do počítače softwarový disk a postupujte podle pokynů na obrazovce.

Připojení

(19)

B

Postupujte podle zobrazených pokynů, dokud se nezobrazí následující obrazovka. Vyberte položku Ethernet Connection (Připojení k síti Ethernet) a potom klikněte na tlačítko Next (Další).

Pokud připojíte tiskárnu k síti ethernetovým kabelem, zobrazí se následující obrazovka. Vyberte tiskárnu a potom klikněte na tlačítko Next (Další).

C

Postupujte podle pokynů na obrazovce.

(20)

Nastavení funkcí

Tato kapitola popisuje první nastavení k používání pro každou z funkcí zařízení.

V tomto tématu je popsán postup nastavení z počítače správce pomocí Web Config.

Web Config (Webová stránka zařízení)

O aplikaci Web Config

Web Config je aplikace na bázi prohlížeče pro konfigurování nastavení tiskárny.

Aby bylo přistupovat k Web Config, je třeba, aby byla nejdříve tiskárně přiřazena adresa IP.

Poznámka:

Nastavení lze zamknout nakonfigurováním hesla správce pro tiskárnu.

Přístup k Web Config

Existují dvě metody přístupu k Web Config. V prohlížeči musí být povolen jazyk Java Script.

Zadání adresy IP

Spusťte EpsonNet Config a potom dvakrát klikněte na tiskárnu v seznamu.

Zadejte adresu IP tiskárny do webového prohlížeče. Pokud přistupujete k aplikaci Web Config prostřednictvím HTTPS, zobrazí se v prohlížeči výstražná zpráva, jelikož je používán samopodpisovatelný certifikát uložený v tiskárně.

❏ Přístup prostřednictvím HTTPS

IPv4: https://<adresa IP tiskárny> (bez < >) IPv6: https://[adresa IP tiskárny]/ (s [ ])

❏ Přístup prostřednictvím HTTP

IPv4: http://<adresa IP tiskárny> (bez < >) IPv6: http://[adresa IP tiskárny]/ (s [ ])

(21)

Poznámka:

❏ Příklady IPv4:

https://192.0.2.111/

http://192.0.2.111/

IPv6:

https://[2001:db8::1000:1]/

http://[2001:db8::1000:1]/

❏ Pokud je název tiskárny zaregistrován na serveru DNS, můžete místo adresy IP tiskárny použít název tiskárny.

❏ Při přístupu k aplikaci Web Config prostřednictvím HTTP nejsou některé nabídky k dispozici. Chcete-li zobrazit všechny nabídky, přistupte k aplikaci Web Config prostřednictvím HTTPS.

& „Komunikace SSL/TLS s tiskárnou“ na str. 34

& „O digitálním certifikátu“ na str. 35

Používání tiskových funkcí

Povolení používání tiskových funkcí tiskárny.

Požadavek tisku přes síť

Pro tisk prostřednictvím síťového připojení je vyžadováno následující. Tato nastavení můžete konfigurovat pomocí ovladače tiskárny a funkcí operačního systému.

❏ Instalace ovladače tiskárny

❏ Vytvoření tiskové fronty pro počítač

❏ Nastavení portu pro síť

Nastavení ovladače tiskárny pomocí připojení server/klient

Nastavte tiskárnu tak, aby byl povolen tisk z počítače, který byl předtím nastaven jako tiskový server, a sdílejte tiskárnu. Nainstalujte ovladač tiskárny pro server a klienta na tiskovém serveru. Pokud je používán instalační program, nastavení sítě nebo počítače tiskárny, instalace ovladače a vytvoření tiskové fronty se provádí automaticky.

Nastavení standardních portů TCP/IP — Windows

(22)

❏ Windows 8.1/Windows 8/Windows Server 2012 R2/Windows Server 2012

Desktop (Plocha) > Settings (Nastavení) > Control Panel (Ovládací panely) > Hardware and Sound (Hardware a zvuk) nebo Hardware > Devices and Printers (Zařízení a tiskárny).

❏ Windows 7/Windows Server 2008 R2

Klikněte na tlačítko Start Control Panel (Ovládací panely) > Hardware and Sound (Hardware a zvuk) (nebo Hardware) > Devices and Printers (Zařízení a tiskárny).

❏ Windows Vista/Windows Server 2008

Klikněte na tlačítko Start > Control Panel (Ovládací panely) > Hardware and Sound (Hardware a zvuk)

> Printers (Tiskárny).

❏ Windows XP/Windows Server 2003 R2/Windows Server 2003

Klikněte na tlačítko Start > Control Panel (Ovládací panely) > Printers and Other Hardware (Tiskárny a další hardware) > Printers and Faxes (Tiskárny a faxy).

B

Přidat tiskárnu.

❏ Windows 10/Windows 8.1/Windows 8/Windows Server 2016/Windows Server 2012 R2/Windows Server 2012

Klikněte na tlačítko Add printer (Přidat tiskárnu) a pak vyberte The printer that I want isn't listed (Požadovaná tiskárna není uvedena).

Klikněte na tlačítko Add printer (Přidat tiskárnu).

Klikněte na tlačítko Install Printer (Nainstalovat tiskárnu).

Klikněte na tlačítko Install Printer (Nainstalovat tiskárnu) a pak klikněte na tlačítko Next (Další).

C

Přidat místní tiskárnu.

❏ Windows 10/Windows 8.1/Windows 8/Windows Server 2012 R2/Windows Server 2012

Vyberte položku Add a local printer or network printer with manual settings (Přidat místní tiskárnu nebo síťovou tiskárnu pomocí ručního nastavení) a pak klikněte na tlačítko Next (Další).

❏ Windows 7/Windows Server 2008 R2/Windows Vista/Windows Server 2008 Klikněte na tlačítko Add a local printer (Přidat místní tiskárnu).

Vyberte položku Local printer attached to this computer (Místní tiskárna připojená k tomuto počítači) a pak klikněte na tlačítko Next (Další).

(23)

D

Vyberte položku Create a new port (Vytvořit nový port), vyberte možnost Standard TCP/IP Port (Standardní port TCP/IP) jako typ portu a pak klikněte na tlačítko Next (Další).

V případě operačních systémů Windows XP/Windows Server 2003 R2/Windows Server 2003 klikněte na tlačítko Next (Další) na obrazovce Add Standard TCP/IP Printer Port Wizard (Průvodce přidáním standardního portu TCP/IP tiskárny).

E

Zadejte adresu IP nebo název tiskárny do pole Host Name or IP Address (Název hostitele nebo IP adresa) nebo Printer Name or IP Address (Název tiskárny nebo IP adresa) a pak klikněte na tlačítko Next (Další).

Neměňte položku Port name (Název portu).

Klikněte na tlačítko Continue (Pokračovat) po zobrazení obrazovky User Account Control (Ovládání uživatelského účtu).

V případě operačních systémů Windows XP/Windows Server 2003 R2/Windows Server 2003 klikněte na tlačítko Done (Hotovo) na obrazovce Standard TCP/IP Printer Port Wizard (Průvodce standardním portem TCP/IP tiskárny).

(24)

Poznámka:

Pokud určíte název tiskárny na síti, kde je k dispozici překlad adres, adresa IP je sledována i v případě, pokud byla adresa IP změněna pomocí DHCP. Název tiskárny můžete potvrdit na obrazovce stavu sítě na ovládacím panelu tiskárny nebo na stavovém listu sítě.

F

Nastavte ovladač tiskárny.

❏ Pokud je již ovladač tiskárny nainstalován:

Vyberte Manufacturer (Výrobce) a Printers (Tiskárny). Klikněte na tlačítko Next (Další).

❏ Pokud ještě není ovladač tiskárny nainstalován:

Klikněte na tlačítko Have Disc (Mám disk) a pak vložte disk se softwarem dodaný s tiskárnou. Klikněte na tlačítko Browse (Procházet) a pak vyberte složku na disku obsahující ovladač tiskárny. Nezapomeňte vybrat správnou složku. Umístění složky se může změnit v závislosti na vašem operačním systému.

32bitová verze systému Windows: WINX86 64bitová verze systému Windows: WINX64

G

V případě operačních systémů Windows XP/Windows Server 2003 R2/Windows Server 2003 je nastavení hotové. V případě operačních systémů Windows Vista/ Windows Server 2008 a novějších zkontrolujte konfiguraci portu.

Pokud používáte tiskárnu v rámci připojení server/klient (sdílení tiskárny pomocí serveru Windows), proveďte následně nastavení sdílení.

& „Sdílení tiskárny“ na str. 25

Kontrola konfigurace portu — Windows

Zkontrolujte, zda je pro tiskovou frontu nastaven správný port.

A

Otevřete obrazovku Zařízení a tiskárny.

❏ Windows 10/Windows Server 2016

Klikněte pravým tlačítkem na tlačítko Start nebo jej stiskněte a podržte a potom vyberte položku Control Panel (Ovládací panely) > Hardware and Sound (Hardware a zvuk) > Devices and Printers (Zařízení a tiskárny).

❏ Windows 8.1/Windows 8/Windows Server 2012 R2/Windows Server 2012

Desktop (Plocha) > Settings (Nastavení) > Control Panel (Ovládací panely) > Hardware and Sound (Hardware a zvuk) nebo Hardware > Devices and Printers (Zařízení a tiskárny).

Klikněte na tlačítko Start Control Panel (Ovládací panely) > Hardware and Sound (Hardware a zvuk) (nebo Hardware) > Devices and Printers (Zařízení a tiskárny).

(25)

B

Otevřete obrazovku vlastností tiskárny.

❏ Windows 10/Windows 8.1/Windows 8/Windows 7/Windows Server 2016/Windows Server 2012 R2/

Windows Server 2012/ Windows Server 2008 R2

Klikněte pravým tlačítkem na ikonu tiskárny a pak klikněte na tlačítko Printer properties (Vlastnosti tiskárny).

❏ Windows Vista

Pravým tlačítkem klikněte na ikonu tiskárny a pak vyberte položku Run as administrator (Spustit jako správce) > Properties (Vlastnosti).

❏ Windows Server 2008

Klikněte pravým tlačítkem na ikonu tiskárny a pak klikněte na tlačítko Properties (Vlastnosti).

C

Klikněte na kartu Ports (Porty), vyberte položku Standard TCP/IP Port (Standardní port TCP/IP) a pak klikněte na tlačítko Configure Port (Konfigurovat port).

D

Zkontrolujte konfiguraci portu.

❏ Pro formát RAW

Zkontrolujte, zda je zvolen formát Raw v části Protocol (Protokol) a pak klikněte na tlačítko OK.

❏ Pro formát LPR

Zkontrolujte, zda je formát LPR zvolen v části Protocol (Protokol). Zadejte termín „PASSTHRU“ do Queue name (Název fronty) v části LPR Settings (Nastavení LPR). Vyberte položku LPR Byte Counting Enabled (Povoleno počítání bajtů LPR) a pak klikněte na tlačítko OK.

Sdílení tiskárny

Pokud používáte tiskárnu v rámci připojení server/klient (sdílení tiskárny pomocí serveru Windows), proveďte nastavení sdílení tiskárny z tiskového serveru.

A

Vyberte možnost Control Panel (Ovládací panel) > View devices and printers (Zobrazit zařízení a tiskárny) na tiskovém serveru.

B

Klepněte pravým tlačítkem na ikonu tiskárny (tisková fronta), kterou chcete sdílet s klienty, a potom klepněte na kartu Printer properties (Vlastnosti tiskárny) > Sharing (Sdílení).

C

Vyberte volbu Share this printer (Sdílet tuto tiskárnu) a potom přejděte na volbu Share name (Název sdílené položky).

V případě operačního systému Windows Server 2012 klepněte na volbu Change Sharing Options (Změnit možnosti sdílení) a potom nakonfigurujte nastavení.

(26)

B

Klepněte pravým tlačítkem na ikonu tiskárny, kterou chcete sdílet s klienty, a potom klepněte na kartu Printer properties (Vlastnosti tiskárny) > Sharing (Sdílení).

C

Klepněte na tlačítko Additional Drivers (Další ovladače).

V případě operačního systému Windows Server 2012 klepněte na volbu Change Sharing Options (Změnit možnosti sdílení) a potom nakonfigurujte nastavení.

D

Vyberte verze operačních systémůWindows pro klienty a potom klepněte na tlačítko OK.

E

Vyberte soubor informací pro ovladač tiskárny (*.inf) a poté ovladač nainstalujte.

& „Používání sdílené tiskárny“ na str. 26

Používání sdílené tiskárny

Správce potřebuje informovat klienty o názvu počítače, který byl přiřazen tiskovému serveru, a jak jej přidat k jejich počítačům. Pokud dodatečné ovladače nebyly dosud nakonfigurovány, informujte klienty o tom jak použít funkci Devices and Printers (Zařízení a tiskárny) pro přidání sdílené tiskárny.

Pokud byly na tiskovém serveru již nakonfigurovány dodatečné ovladače, postupujte podle následujících pokynů:

A

Vyberte název přiřazený tiskovému serveru v Windows Explorer (Průzkumníkovi Windows).

B

Poklepejte na tiskárnu, kterou chcete použít.

& „Sdílení tiskárny“ na str. 25

& „Instalace dodatečných ovladačů“ na str. 25

Nastavení ovladače tiskárny pro připojení Peer to Peer

Pro připojení Peer to peer (přímý tisk) musí být na každém klientském počítači nainstalován ovladač tiskárny.

& „Nastavení ovladače tiskárny“ na str. 26

Nastavení ovladače tiskárny

Pro malé organizace doporučujeme instalaci ovladače tiskárny na všech klientských počítačích.

Poznámka:

(27)

B

Vyberte metodu připojení tiskárny a poté klikněte na možnost Next (Další).

Poznámka:

Pokud se zobrazí obrazovka Select Software Installation (Vyberte instalaci softwaru), vyberte Change or re-set the connection method (Změnit nebo resetovat způsob připojení), a poté klikněte na Next (Další).

C

& „EpsonNet SetupManager“ na str. 61

(28)

Nastavení zabezpečení

V této kapitole jsou popsána nastavení zabezpečení.

Nastavení zabezpečení a předcházení nebezpečí

Pokud je zařízení připojeno k síti, můžete k němu přistupovat ze vzdáleného umístění. Navíc toto zařízení může sdílet více lidí, což pomáhá zvýšit provozní efektivitu a pracovní komfort. Nicméně dochází ke zvýšení rizika ilegálního přístupu, používání a neoprávněného upravování dat.

Pro zabránění těmto rizikům jsou tiskárny Epson vybaveny různými bezpečnostními technologiemi. Nastavte zařízení dle podmínek okolí, které byly vytvořeny na základě informací o prostředí zákazníka.

Název funkce Typ funkce Co je třeba nastavit Čemu je třeba zabránit

Nastavení hesla správce Uzamkne nastavení systé- mu, jako je například nasta- vení připojení pro síť nebo USB.

Heslo k zařízení nastavuje správce.

Konfigurace nebo aktualiza- ce jsou k dispozici kdekoli z Web Config a Epson Device Admin.

Zabraňte neoprávněnému čtení a změnám informací uložených v zařízení, jako je například ID, heslo, síťová na- stavení a kontakty. Také se snažte co nejvíce omezit dal- ší bezpečnostní rizika, mezi které patří únik informací v síťovém prostředí nebo po- rušování zásad zabezpečení.

Protokol a řízení služby Zajišťuje řízení protokolů a služeb používaných pro komunikaci mezi zařízeními a počítači, a povoluje/zakazu- je funkce, jako například tisk.

Protokol nebo služba, která umožňuje povolení nebo zá- kaz pro funkce jednotlivě.

Snížení bezpečnostního rizika neoprávněného používá- ní zrušením nepotřebných uživatelských funkcí.

Komunikace SSL/TLC Komunikační cesta počítače a tiskárny je šifrována pomo- cí komunikace SSL/TLS. Ob- sah komunikace je chráněn nastaveními tiskárny a protokolem IPPS přes prohlížeč.

Získejte certifikát podepsaný certifikační agenturou a poté jej importujte do tiskárny.

Odstranění identifikace zařízení, za pomoci certifiká- tu podepsaného certifikační agenturou, zabraňuje přisvojení totožnosti či ne- oprávněnému přístupu. Na- víc je obsah komunikací SSL/

TLS chráněn a zabraňuje úni- ku obsahu tiskových dat a in- formací o nastavení.

IPsec/IP filtrování Můžete povolit oddělení a odříznutí dat od určitého klienta nebo určitého typu.

Jelikož IPsec chrání data po- mocí jednotky paketu IP (šif- rování a ověřování), můžete bezpečně komunikovat v

Vytvořte základní zásady a individuální zásady pro na- stavení klienta nebo typu dat, které získají přístup k zařízení.

Chraňte se před neoprávně- ným přístupem, úpravou dat a zachycením dat komunikace se zařízením.

(29)

Název funkce Typ funkce Co je třeba nastavit Čemu je třeba zabránit

SNMPv3 Jsou přidány funkce, jako

například sledování připoje- ných zařízení v síti, integrita dat protokolu SNMP k řízení, šifrování, ověření uživatele atd.

Povolte SNMPv3, poté nastavte metodu ověřování a šifrování.

Zajistěte změnu nastavení přes síť, zachování důvěrnos- ti u sledování stavu.

& „Konfigurování hesla správce“ na str. 29

& „Řízení protokolů a služeb“ na str. 30

& „Komunikace SSL/TLS s tiskárnou“ na str. 34

Nastavení funkce zabezpečení

Při nastavování filtrování IPsec/IP se doporučuje přistoupit k aplikaci Web Config pomocí SSL/TLS a komunikovat informace o nastavení, redukuje se tím riziko zabezpečení, jakým je například úprava dat nebo zachycení komunikace.

Konfigurování hesla správce

Pokud nastavíte heslo správce, žádní uživatelé s výjimkou správců nebudou moci měnit nastavení pro správu systému.

Nastavit nebo změnit heslo správce můžete pomocí Web Config.

& „Konfigurování hesla správce pomocí Web Config“ na str. 29

Konfigurování hesla správce pomocí Web Config

Nastavit heslo správce můžete pomocí Web Config.

A

Přejděte na Web Config a vyberte položky Administrator Settings (Nastavení správce) > Change Administrator Password (Změnit heslo správce).

(30)

B

Zadejte heslo do pole New Password (Nové heslo) a do pole Confirm New Password (Potvrzení nového hesla).

Pokud chcete změnit heslo na nové, zadejte současné heslo.

C

Poznámka:

❏ Pro nastavení nebo změnu uzamčených položek nabídky klikněte na možnost Administrator Login (Přihlášení správce) a zadejte heslo správce.

❏ Pro odstranění hesla správce klikněte na možnost Administrator Settings (Nastavení správce) > Delete

Administrator Authentication Information (Odstranit informace o ověřování správce) a zadejte heslo správce.

& „Přístup k Web Config“ na str. 20

Řízení protokolů a služeb

Můžete tisknout do různých umístění a pomocí různých protokolů. Můžete snížit bezpečnostní rizika neoprávněného používání omezením tisku z konkrétních umístění nebo řízením dostupných funkcí.

Řídící protokoly

Nakonfigurujte nastavení protokolů.

A

Přejděte na Web Config a vyberte položky Services (Služby) > Protocol (Protokol).

B

Nakonfigurujte jednotlivé položky.

(31)

D

Tato nastavení budou použita v tiskárně.

& „Protokoly, které lze povolit nebo zakázat“ na str. 31

& „Položky nastavení protokolu“ na str. 32

Protokoly, které lze povolit nebo zakázat

Protokol Popis

Bonjour Settings (Nastavení Bonjour)

Můžete určit, zda se má používat protokol Bonjour. Protokol Bonjour se používá k vyhledávání zařízení, k tisku (AirPrint) atd.

SLP Settings (Nastavení SLP) Můžete povolit nebo zakázat funkci SLP. SLP slouží k síťovému vyhledávání v EpsonNet Config.

LLTD Settings (Nastavení LLTD)

Můžete povolit nebo zakázat funkci LLTD. Když je tato funkce povolena, je zobrazena na mapě sítě Windows.

LLMNR Settings (Nastavení LLMNR)

Můžete povolit nebo zakázat funkci LLMNR. Když je tato funkce povolena, můžete používat překlad adres IP bez systému NetBIOS, i když nelze používat DNS.

LPR Settings (Nastavení LPR) Můžete povolit nebo zakázat tisk LPR. Když je tato funkce povolená, můžete tisknout z portu LPR.

RAW(Port9100) Settings (Na- stavení RAW(port 9100))

Můžete povolit nebo zakázat tisk z portu RAW (Port 9100). Když je tato funkce povolená, můžete tisknout z portu RAW (Port 9100).

RAW(Custom Port) Settings (Nastavení RAW(Vlastní port))

Můžete povolit nebo zakázat tisk z portu RAW (vlastní port). Když je tato funkce povolená, můžete tisknout z portu RAW (vlastní port).

IPP Settings (Nastavení IPP) Můžete povolit nebo zakázat tisk z protokolu IPP. Když je tato funkce povolená, můžete tisknout v Internetu (včetně AirPrint).

FTP Settings (Nastavení FTP) Můžete povolit nebo zakázat tisk FTP. Když je tato funkce povolená, můžete tisknout prostřednictvím serveru FTP.

SNMPv1/v2c Settings (Nasta- vení SNMPv1/v2c)

Můžete povolit nebo zakázat protokol SNMPv1/v2c. Slouží pro nastavení zařízení, sledování atd.

SNMPv3 Settings (Nastavení SNMPv3)

Můžete povolit nebo zakázat protokol SNMPv3. Slouží pro nastavení šifrovaných zařízení, sledování atd.

& „Řídící protokoly“ na str. 30

„Položky nastavení protokolu“ na str. 32

(32)

Položky nastavení protokolu

Položky Hodnota nastavení a popis

Bonjour Settings (Nastavení Bonjour)

Use Bonjour (Použít Bonjour) Výběrem této položky můžete vyhledat nebo používat zařízení prostřednictvím protokolu Bonjour. Pokud je zrušeno zaškrtnutí AirPrint, nelze tuto službu použít.

Bonjour Name (Název Bonjour) Zobrazí název Bonjour.

Bonjour Service Name (Název služby Bonjour)

Zobrazí název služby Bonjour.

Location Zobrazí název místa Bonjour.

Top Priority Protocol (Protokol nejvyšší priority)

Vyberte protokol s nejvyšší prioritou pro tisk Bonjour.

SLP Settings (Nastavení SLP)

Enable SLP (Povolit SLP) Výběrem této položky povolíte funkci SLP. Slouží k síťovému vyhledávání v EpsonNet Config.

(33)

Položky Hodnota nastavení a popis LLMNR Settings (Nastavení LLMNR)

Enable LLMNR (Povolit LLMNR) Výběrem této položky povolíte LLMNR. Můžete používat překlad adres IP bez systému NetBIOS, i když nelze používat DNS.

LPR Settings (Nastavení LPR)

Allow LPR Port Printing (Povolit tisk na portu LPR)

Výběrem této položky povolíte tisk z portu LPR.

Printing Timeout (sec) (Časový limit tisku (s))

Zadejte hodnotu časového limitu pro tisk LPR mezi 0 a 3 600 sekundami. Nechcete-li nastavit žádný časový limit, zadejte 0.

RAW(Port9100) Settings (Nastavení RAW(port 9100)) Allow RAW(Port9100) Printing (Povolit

tisk RAW(port 9100))

Výběrem této položky povolíte tisk z portu RAW (Port 9100).

Zadejte hodnotu časového limitu pro tisk RAW (Port 9100) mezi 0 a 3 600 sekundami.

Nechcete-li nastavit žádný časový limit, zadejte 0.

RAW(Custom Port) Settings (Nastavení RAW(Vlastní port)) Allow RAW(Custom Port) Printing (Povo-

lit tisk RAW(Vlastní port))

Výběrem této položky povolíte tisk z portu RAW (vlastní port).

Port Number (Číslo portu) Zadejte číslo portu pro tisk RAW (vlastní port) od 1024 do 65535 vyjma 9100, 1865 a 2968.

Zadejte hodnotu časového limitu pro tisk RAW (vlastní port) mezi 0 a 3 600 sekundami. Nechcete-li nastavit žádný časový limit, zadejte 0.

IPP Settings (Nastavení IPP)

Enable IPP (Povolit IPP) Výběrem této položky povolíte komunikaci IPP. Zobrazí se pouze tiskárny, které podporují IPP. Pokud je deaktivováno, nelze AirPrint použít.

Allow Non-secure Communication (Po- volit nezabezpečenou komunikaci)

Výběrem této položky povolíte tiskárně komunikovat bez jakýchkoli bezpečnostních opatření (IPP).

Communication Timeout (sec) (Časový limit komunikace (s))

Zadejte hodnotu časového limitu pro tisk IPP mezi 0 a 3 600 sekundami.

URL(Network (Síť)) Zobrazí adresy URL IPP (http a https), když je tiskárna připojena prostřednictvím drátové sítě LAN. Adresa URL je kombinovaná hodnota adresy IP tiskárny, čísla portu a názvu IPP tiskárny.

Printer Name (Název tiskárny) Zobrazí název tiskárny IPP.

Location Zobrazí umístění IPP.

(34)

Položky Hodnota nastavení a popis Enable SNMPv1/v2c (Povolit SNMPv1/

v2c)

Výběrem této položky povolíte SNMPv1/v2c. Zobrazí se pouze tiskárny, které podporují SNMPv3.

Access Authority (Oprávnění k přístupu) Když je povoleno SNMPv1/v2c, nastavte oprávnění k přístupu. Vyberte Read Only (Pouze pro čtení) nebo Read/Write (Čtení/zápis).

Community Name (Read Only) (Název komunity (pouze pro čtení))

Zadejte 0 až 32 znaků ASCII (0x20 až 0x7E).

Community Name (Read/Write) (Název komunity (čtení/zápis))

Zadejte 0 až 32 znaků ASCII (0x20 až 0x7E).

SNMPv3 Settings (Nastavení SNMPv3)

Enable SNMPv3 (Povolit SNMPv3) Pokud je toto pole zaškrtnuto, SNMPv3 je povoleno.

User Name (Uživatelské jméno) Zadejte 1 až 32 znaků s použitím 1bajtových znaků.

Authentication Settings (Nastavení ověření)

Algorithm (Algoritmus) Vyberte algoritmus pro ověřování SNMPv3.

Password (Heslo) Zadejte heslo pro ověřování SNMPv3. Zadejte 8 až 32 znaků ve formátu ASCII (0x20 – 0x7E). Pokud toto nechcete specifikovat, ponechte pole prázdné.

Confirm Password (Potvrzení hesla) Zadejte heslo nakonfigurované pro potvrzení.

Encryption Settings (Nastavení šifrování)

Algorithm (Algoritmus) Vyberte algoritmus pro šifrování SNMPv3.

Password (Heslo) Zadejte heslo pro šifrování SNMPv3.

Zadejte 8 až 32 znaků ve formátu ASCII (0x20 – 0x7E). Pokud toto nechcete specifikovat, ponechte pole prázdné.

Confirm Password (Potvrzení hesla) Zadejte heslo nakonfigurované pro potvrzení.

Context Name (Kontextový název) Zadejte 32 znaků nebo méně v Unicode (UTF-8). Pokud toto nechcete specifikovat, ponechte pole prázdné. Počet znaků, které lze zadat, se liší v závislosti na jazyku.

& „Řídící protokoly“ na str. 30

& „Protokoly, které lze povolit nebo zakázat“ na str. 31

Komunikace SSL/TLS s tiskárnou

Pokud je certifikát nastaven s použitím komunikace SSL/TLS (Secure Sockets Layer/Transport Layer Security) směrem k tiskárně, komunikační cestu mezi počítači můžete šifrovat. Učiňte tak, pokud chcete zabránit vzdálenému a neoprávněnému přístupu.

(35)

O digitálním certifikátu

❏ Certifikát podepsaný certifikační agenturou

Certifikát podepsaný certifikační agenturou (CA) je nezbytné získat od certifikační agentury. Použitím certifikátu podepsaného certifikační agenturou lze zajistit bezpečnou komunikaci. Certifikát podepsaný certifikační agenturou lze používat pro každou funkci zabezpečení.

❏ Certifikát CA

Certifikát CA znamená, že třetí strana ověřila identitu serveru. Jedná se o klíčovou součást stylu zabezpečení na základě webové důvěryhodnosti. Je třeba získat certifikát CA pro ověřování serveru od certifikační agentury, která jej vydává.

❏ Samopodpisovatelný certifikát

Samopodpisovatelný certifikát je certifikát, který tiskárna sama vydá a podepíše. Tento certifikát není spolehlivý a nemůže zabránit podvodu. Použijete-li tento certifikát jako certifikát SSL/TLS, může se v prohlížeči zobrazit bezpečnostní upozornění. Tento certifikát lze používat pouze pro komunikaci SSL/TLS.

& „Získání a importování certifikátu podepsaného certifikační agenturou“ na str. 35

& „Odstranění certifikátu podepsaného certifikační agenturou“ na str. 38

& „Aktualizování samopodpisovatelného certifikátu“ na str. 39

Získání a importování certifikátu podepsaného certifikační agenturou

Získání certifikátu podepsaného certifikační agenturou

Chcete-li získat certifikát podepsaný certifikační agenturou, vytvořte CSR (Certificate Signing Request) a odešlete jej certifikační agentuře. CSR lze vytvořit pomocí aplikace Web Config a počítače.

Podle pokynů vytvořte CSR a získejte certifikát podepsaný certifikační agenturou pomocí aplikace Web Config. Při vytváření CSR pomocí aplikace Web Config je formát certifikátu PEM/DER.

A

Přistupte na aplikaci Web Config a pak vyberte Network Security Settings (Nastavení síťového zabezpečení).

Potom vyberte SSL/TLS > Certificate (Certifikát).

B

Klepněte na tlačítko Generate (Vygenerovat) v části CSR.

Otevře se stránka pro vytvoření CSR.

C

Zadejte hodnotu pro každou položku.

(36)

E

^VyberteNetwork Security Settings (Nastavení síťového zabezpečení). Potom vyberte SSL/TLS > Certificate (Certifikát).

F

Klepnutím na jedno z tlačítek pro stažení CSR podle formátu určeného konkrétní certifikační agenturou stáhněte CSR do počítače.

c

^Důležité:

Negenerujte znovu CSR. Pokud tak učiníte, pravděpodobně nebude možné importovat vydaný CA-signed Certificate.

G

Odešlete CSR certifikační agentuře a získejte certifikát podepsaný certifikační agenturou.

Postupujte podle pravidel pro metodu odeslání a formu konkrétní certifikační autority.

H

Uložte vydaný certifikát podepsaný certifikační agenturou do počítače připojeného k tiskárně.

Získání certifikátu podepsaného certifikační agenturou je dokončeno uložením certifikátu do umístění.

& „Položky nastavení CSR“ na str. 36

& „Importování certifikátu podepsaného certifikační agenturou“ na str. 37

Položky nastavení CSR

Položky Nastavení a vysvětlení

Key Length (Délka klíče) Vyberte délku klíče pro CSR.

Common Name (Obecné jméno) Můžete zadat 1 až 128 znaků. Pokud se jedná o adresu IP, musí to být statická adresa IP.

Příklad:

(37)

Položky Nastavení a vysvětlení Organization (Organizace)/ Organizatio-

nal Unit (Organizační jednotka)/ Locality (Lokalita)/ State/Province (Stát/kraj)

Lze zadávat znaky od 0 do 64 znaků ve formátu ASCII (0x20-0x7E). Jednotlivé části názvů lze oddělit čárkami.

Country (Země) Zadejte kód země jako dvoumístné číslo stanovené normou ISO-3166.

& „Získání certifikátu podepsaného certifikační agenturou“ na str. 35

Importování certifikátu podepsaného certifikační agenturou

c

^Důležité:

❏ Zkontrolujte, zda je nastaveno správné datum a čas tiskárny.

❏ Pokud obdržíte certifikát pomocí CSR vytvořený z aplikace Web Config, můžete naimportovat certifikát jednou.

A

Přistupte na aplikaci Web Config a pak vyberte Network Security Settings (Nastavení síťového zabezpečení).

Potom vyberte SSL/TLS > Certificate (Certifikát).

B

Klikněte na tlačítko Import (Importovat).

Otevře se stránka pro importování certifikátu.

C

Požadovaná nastavení se mohou lišit podle toho, kde jste vytvořili CSR a podle formátu souboru certifikátu.

Zadejte hodnoty pro požadované položky podle následujících pokynů.

❏ Certifikát formátu PEM/DER získaný z Web Config

- Private Key (Soukromý klíč): Nekonfigurujte, protože tiskárna obsahuje soukromý klíč.

- Password (Heslo): Nekonfigurujte.

- CA Certificate 1 (Certifikát CA 1)/CA Certificate 2 (Certifikát CA 2): Volitelně

❏ Certifikát formátu PEM/DER získaný z počítače - Private Key (Soukromý klíč): Je třeba nastavit.

- Password (Heslo): Nekonfigurujte.

- CA Certificate 1 (Certifikát CA 1)/CA Certificate 2 (Certifikát CA 2): Volitelně

❏ Certifikát formátu PKCS#12 získaný z počítače - Private Key (Soukromý klíč): Nekonfigurujte.

- Password (Heslo): Volitelné

- CA Certificate 1 (Certifikát CA 1)/CA Certificate 2 (Certifikát CA 2): Nekonfigurujte.

(38)

& „Položky nastavení importu certifikátu podepsaného certifikační agenturou“ na str. 38

Položky nastavení importu certifikátu podepsaného certifikační agenturou

Server Certificate (Certifikát serveru) nebo Client Certificate (Certifikát klienta)

Vyberte formát certifikátu.

Private Key (Soukromý klíč) Obdržíte-li certifikát formátu PEM/DER pomocí požadavku CSR vytvořeného v počítači, určete soubor soukromého klíče, který se shoduje s certifikátem.

Password (Heslo) Zadejte heslo pro zašifrování soukromého klíče.

CA Certificate 1 (Certifikát CA 1) Pokud je formát certifikátu Certificate (PEM/DER) (Certifikát (PEM/DER)), naimportujte certifikát certifikační agentury, která vydala certifikát serveru. Podle potřeby určete soubor.

CA Certificate 2 (Certifikát CA 2) Pokud je formát certifikátu Certificate (PEM/DER) (Certifikát (PEM/DER)), naimportujte certifikát certifikační agentury, která vydala CA Certificate 1 (Certifikát CA 1). Podle potřeby určete soubor.

& „Importování certifikátu podepsaného certifikační agenturou“ na str. 37

Odstranění certifikátu podepsaného certifikační agenturou

Naimportovaný certifikát můžete odstranit, když vypršela jeho platnost nebo když šifrované připojení již není zapotřebí.

c

^Důležité:

Pokud obdržíte certifikát pomocí CSR vytvořený z aplikaceWeb Config, můžete znovu naimportovat odstraněný Nastavení zabezpečení

(39)

B

Klikněte na možnost Delete (Odstranit).

C

V zobrazené zprávě potvrďte, že chcete certifikát odstranit.

Aktualizování samopodpisovatelného certifikátu

Pokud tiskárna podporuje funkci serveru HTTPS, můžete aktualizovat samopodpisovatelný certifikát. Při přístupu k aplikaci Web Config pomocí samopodpisovatelného certifikátu se zobrazí varovná zpráva.

Samopodpisovatelný certifikát používejte dočasně, dokud neobdržíte a nenaimportujete certifikát podepsaný certifikační agenturou.

A

Přejděte na Web Config a vyberte položky Network Security Settings (Nastavení síťového zabezpečení) >

SSL/TLS > Certificate (Certifikát).

B

Klikněte na Update (Aktualizovat).

C

Zadejte Common Name (Obecné jméno).

Zadejte adresu IP nebo jiný identifikátor, například název FQDN pro tiskárnu. Můžete zadat 1 až 128 znaků.

Poznámka:

Rozlišující název (CN) můžete oddělit čárkami.

D

Určete interval platnosti certifikátu.

(40)

F

Tiskárna je zaktualizována.

Poznámka:

Klepnutím na tlačítko Confirm (Potvrdit) ověřte údaje certifikátu.

Šifrovaná komunikace pomocí filtrování IPsec/IP

Informace o filtrování IPsec/IP

Pokud tiskárna podporuje filtrování IPsec/IP, můžete filtrovat provoz podle adres IP, služeb a portu. Zkombinováním filtrování můžete nakonfigurovat tiskárnu tak, aby akceptovala nebo blokovala specifikované klienty a data. Kromě toho můžete zvýšit úroveň zabezpečení použitím IPsec.

Chcete-li filtrovat provoz, nakonfigurujte výchozí zásadu. Výchozí zásada se vztahuje na každého uživatele nebo skupinu, která se připojuje k tiskárně. Pro jemnější řízení uživatelů nebo skupin uživatelů nakonfigurujte zásady skupiny. Zásada skupiny je jedno nebo více pravidel použitých na uživatele nebo skupinu uživatelů. Tiskárna řídí pakety IP, které se shodují s nakonfigurovanými zásadami. Pakety IP jsou ověřovány v pořadí zásad skupiny 1 až 10, než podle výchozí zásady.

Poznámka:

Počítače s nainstalovaným systémem Windows Vista nebo novějším a Windows Server 2008 nebo novějším podporují IPsec.

Konfigurování Default Policy (Výchozí zásada)

A

Přejděte na Web Config a vyberte položky Network Security Settings (Nastavení síťového zabezpečení) >

IPsec/IP Filtering (Filtrování IPsec/IP) > Basic (Základní).

B

C

Klikněte na tlačítko Next (Další).

Zobrazí se zpráva s potvrzením.

D

(41)

Položky nastavení Default Policy (Výchozí zásada)

IPsec/IP Filtering (Filtrování IPsec/IP) Můžete povolit nebo zakázat funkci filtrování IPsec/IP.

Access Control (Řízení přístupu) Nakonfigurujte metodu řízení pro provoz paketů IP.

Permit Access (Povolit přístup)

Výběrem této volby povolíte průchod nakonfigurova- ným paketům IP.

Refuse Access (Odmít- nout přístup)

Výběrem této volby odmítnete průchod nakonfiguro- vaným paketům IP.

IPsec Výběrem této volby povolíte průchod nakonfigurova- ným paketům IPsec.

Authentication Method (Způsob ověření)

Zobrazí kompatibilní způsoby ověření.

Pre-Shared Key (Předsdílený klíč) Zadejte předsdílený klíč o délce 1 až 127 znaků.

Confirm Pre-Shared Key (Potvrzení předsdíleného klíče)

Zadejte klíč nakonfigurovaný pro potvrzení.

Encapsulation (Zapouzdření) Vyberete-li volbu IPsec pro položku Access Control (Řízení přístupu), je třeba

(42)

Položky Nastavení a vysvětlení Remote Gateway(Tunnel Mode) (Vzdá-

lená brána(Tunelový režim))

Vyberete-li volbu Tunnel Mode (Tunelový režim) pro položku Encapsulation (Zapouzdření), zadejte adresu brány o délce 1 až 39 znaků.

Security Protocol (Protokol zabezpeče- ní)

Vyberete-li volbu IPsec pro položku Access Control (Řízení přístupu), vyberte některou volbu.

ESP Výběrem této volby bude zajištěna integrita ověřování a dat, která budou šifrována.

AH Výběrem této volby bude zajištěna integrita ověřování a dat. I když je šifrování dat zakázáno, můžete použít IPsec.

& „Konfigurování Default Policy (Výchozí zásada)“ na str. 40

Konfigurování Group Policy (Skupinová zásada)

A

Přejděte na Web Config a vyberte položkyNetwork Security Settings (Nastavení síťového zabezpečení) >

IPsec/IP Filtering (Filtrování IPsec/IP) > Basic (Základní).

B

Klepněte na číslovanou kartu, kterou chcete nakonfigurovat.

C

D

Klikněte na tlačítko Next (Další).

Zobrazí se zpráva s potvrzením.

E

& „Položky nastavení Group Policy (Skupinová zásada)“ na str. 43

(43)

Položky nastavení Group Policy (Skupinová zásada)

Enable this Group Policy (Povolit tuto skupinovou zásadu)

Můžete povolit nebo zakázat zásadu skupiny.

Access Control (Řízení přístupu) Nakonfigurujte metodu řízení pro provoz paketů IP.

Permit Access (Povolit přístup)

Výběrem této volby povolíte průchod nakonfigurova- ným paketům IP.

Refuse Access (Odmít- nout přístup)

Výběrem této volby odmítnete průchod nakonfiguro- vaným paketům IP.

IPsec Výběrem této volby povolíte průchod nakonfigurova- ným paketům IPsec.

Local Address(Printer) (Místní adresa (ti- Vyberte adresu IPv4 nebo IPv6, která odpovídá vašemu síťovému prostředí. Pokud je